Path of Exile 2 conferma la violazione dei dati

Sviluppatore di percorso di esilio 2, giochi di attrezzature per macinare, affronta la violazione dei dati

Grinding Gear Games ha recentemente rivelato una violazione dei dati che influisce sul percorso dei giocatori di Exile 2. La violazione, scoperta la settimana del 6 gennaio 2025, derivava da un account sviluppatore compromesso collegato a Steam. Questo accesso non autorizzato ha concesso l'accesso dell'autore a dati del giocatore sensibile.

Le informazioni compromesse includevano indirizzi e -mail, ID Steam, indirizzi IP e per un numero significativo di account, indirizzi di spedizione e codici di sblocco. Mentre le password e gli hash password non erano direttamente accessibili tramite il portale compromesso, la possibilità che l'attaccante utilizzasse indirizzi e -mail compromessi per accedere ad altre informazioni resti. In alcuni casi sono state visualizzate storie di transazioni e messaggi privati.

Grinding Gear Games ha agito rapidamente, disabilitando l'account compromesso e implementando reimpostazioni password obbligatorie per tutti gli account amministrativi. Un'indagine successiva ha rivelato che la violazione ha avuto origine da un vecchio account Steam di sola test legata al conto per il percorso dell'esilio dello sviluppatore. L'account Steam dello sviluppatore non conteneva informazioni personali o finanziarie.

Per prevenire future violazioni, Grinding Gear Games ha implementato diversi miglioramenti della sicurezza. Questi includono l'eliminazione della capacità di collegare gli account di terze parti agli account del personale e il rafforzamento significativo delle restrizioni IP. Anche un bug che ha permesso all'attaccante di eliminare i registri è stato patchato.

La reazione del giocatore alla violazione è stata variata, con alcuni elogi la trasparenza dello sviluppatore mentre altri sostengono l'aggiunta di autenticazione a due fattori. Molti giocatori hanno anche espresso desideri per migliorare le misure di sicurezza, potenziati contenuti di gioco e regolazioni di difficoltà di endgame.

La violazione evidenzia la sfida in corso di mantenere una solida sicurezza online, anche per gli sviluppatori di giochi affermati. La risposta di Grinding Gear Games sottolinea l'importanza di un'azione rapida e della trasparenza nell'affrontare tali incidenti.